盧灣區(qū)教育城域網(wǎng)絡(luò)帶寬資源的應(yīng)用和管理

盧灣區(qū)教育城域網(wǎng)絡(luò)帶寬資源的運(yùn)用和管理孫慶盧灣區(qū)教育信息中心一.盧灣區(qū)教育城域網(wǎng)的網(wǎng)絡(luò)構(gòu)造利用電信的IP城域網(wǎng)將盧灣區(qū)教育局下屬的各個(gè)教學(xué)單位的校園網(wǎng)互聯(lián)起來(lái)，組成盧灣區(qū)教育系統(tǒng)的“校校通〞骨干網(wǎng)。各校經(jīng)過(guò)租用上海電信的10M光纖專線就近接入上海電信的的IP城域網(wǎng)組成盧灣教育專網(wǎng)。各接入學(xué)校，在盧灣教育專網(wǎng)內(nèi)部經(jīng)過(guò)校際互訪，可以實(shí)現(xiàn)區(qū)內(nèi)教育信息資源共享。各接入學(xué)校還可以經(jīng)由盧灣區(qū)教育信息中心進(jìn)入市級(jí)教育骨干網(wǎng)，從而實(shí)現(xiàn)對(duì)上海市教育信息資源的全面共享，并可以經(jīng)過(guò)市教委信息中心的因特網(wǎng)出口實(shí)現(xiàn)對(duì)Internet的全面互訪。思索到市教委信息中心的因特網(wǎng)出口帶寬的有限性，區(qū)教育信息中心直接向上海電信公司租用了一條10MInternet專線，已加快我區(qū)教育系統(tǒng)對(duì)因特網(wǎng)的訪問(wèn)。采用鏈路平衡負(fù)載設(shè)備，使教育城域網(wǎng)內(nèi)部網(wǎng)絡(luò)用戶能同時(shí)經(jīng)過(guò)兩個(gè)外網(wǎng)出口實(shí)現(xiàn)和Internet的互連互訪。二.盧灣區(qū)教育城域網(wǎng)絡(luò)拓?fù)錁?gòu)造三.盧灣教育網(wǎng)內(nèi)部各校園網(wǎng)絡(luò)建立根本原那么1.利用校園網(wǎng)建立起學(xué)校信息發(fā)布〔學(xué)校網(wǎng)站〕、電子郵件、域名解析、網(wǎng)絡(luò)遠(yuǎn)程教學(xué)〔雙向視頻會(huì)議〕等各項(xiàng)網(wǎng)絡(luò)運(yùn)用效力。2.盧灣區(qū)教育局下屬各建網(wǎng)學(xué)校應(yīng)接入盧灣區(qū)教育信息專網(wǎng)。3.由于教育城域網(wǎng)已安排了一致的因特網(wǎng)出口，各?？梢圆辉O(shè)本人的出口，一致運(yùn)用區(qū)教育信息中心的出口訪問(wèn)因特網(wǎng)。4.各個(gè)校園網(wǎng)的IP地址分配按一致要求和規(guī)范進(jìn)展規(guī)劃實(shí)施。5.各校園網(wǎng)絡(luò)必需一致安裝網(wǎng)絡(luò)版防毒軟件6.各校在校園網(wǎng)出口處一致安裝信息過(guò)濾軟件四.“校校通〞工程盧灣區(qū)教育信息專網(wǎng)IP地址處理方案盧灣教育網(wǎng)的IP地址段范圍:—55〔網(wǎng)絡(luò)地址：子網(wǎng)掩碼：〕教育網(wǎng)內(nèi)部各校園網(wǎng)在區(qū)網(wǎng)地址段內(nèi)被分配有多個(gè)C類地址，校園網(wǎng)絡(luò)路由器的內(nèi)部端口地址以及校園網(wǎng)內(nèi)部WWW效力器、DNS效力器以及郵件效力器的地址必需采用指定的IP地址。教育內(nèi)部用戶訪問(wèn)因特網(wǎng)資源時(shí)，經(jīng)過(guò)信息中心在因特網(wǎng)出口處的放火墻，實(shí)現(xiàn)多對(duì)一的地址轉(zhuǎn)換〔PAT〕，將內(nèi)部地址轉(zhuǎn)換成中國(guó)電信分配的公網(wǎng)IP地址，實(shí)現(xiàn)對(duì)外網(wǎng)的訪問(wèn)。各學(xué)校網(wǎng)絡(luò)中心的效力器也運(yùn)用內(nèi)部地址，在本網(wǎng)出口處進(jìn)展一對(duì)一的靜態(tài)地址轉(zhuǎn)換〔NAT〕，轉(zhuǎn)換成中國(guó)電信分配的公網(wǎng)IP地址，供外網(wǎng)用戶訪問(wèn)。

五.盧灣教育信息網(wǎng)的域名運(yùn)用1.盧灣區(qū)教育信息網(wǎng)向CNNIC獨(dú)立注冊(cè)的域名：lwedu.sh2.盧灣區(qū)各校園網(wǎng)在注冊(cè)域名lwedu.sh建立了下級(jí)子域例如：向明中學(xué)域名：xiangming.lwedu.sh中華職校：zhonghua.lwedu.sh3.外網(wǎng)因特網(wǎng)用戶，可以根據(jù)這些合法的域名對(duì)本網(wǎng)進(jìn)展訪問(wèn)。4.各個(gè)校園網(wǎng)內(nèi)部應(yīng)建立用于本校主機(jī)域名解析的DNS效力器〔域名解析效力器〕，并經(jīng)過(guò)設(shè)置將校園網(wǎng)以外的其它域名解析懇求轉(zhuǎn)發(fā)到信息中心DNS效力器。信息中心的DNS效力器擔(dān)任全區(qū)教育網(wǎng)域名解析，以及因特網(wǎng)的域名解析。六、盧灣教育城域網(wǎng)絡(luò)面臨的一些問(wèn)題1.網(wǎng)絡(luò)設(shè)備任務(wù)異常呵斥鏈路不穩(wěn)定性例如：設(shè)備鏈接端口自動(dòng)協(xié)商不成呵斥數(shù)據(jù)報(bào)喪失設(shè)備性能較差終處于超負(fù)荷運(yùn)轉(zhuǎn)形狀之中設(shè)備配置有誤2.計(jì)算機(jī)病毒攻擊網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備和無(wú)限制侵占帶寬資源例如：遇到由病毒引起的突發(fā)DOS、DDOS攻擊

3.日益增多的各種網(wǎng)絡(luò)運(yùn)用使有限的網(wǎng)絡(luò)帶寬資源不堪重負(fù)例如：聲音流與多媒體(RealAudio,WindowsMediaStream等)網(wǎng)絡(luò)游戲(HalfLife,YahooGame,B等)P2P網(wǎng)絡(luò)共享類運(yùn)用程序的泛濫(Bittorrent、edonkey,等。)網(wǎng)絡(luò)實(shí)時(shí)通訊運(yùn)用(MSN-messaenger,Skype,ICQ-2000等)4.網(wǎng)絡(luò)帶寬資源統(tǒng)計(jì)圖表七、處理網(wǎng)絡(luò)缺點(diǎn)一些方法1.網(wǎng)絡(luò)鏈路安康檢查以及設(shè)備任務(wù)形狀利用網(wǎng)絡(luò)管理軟件初步確定鏈路出錯(cuò)位置〔SolarWinBandwidthMonitor看流量分配情況〕利用簡(jiǎn)便有效的ping命令檢查丟包情況確定鏈路安康情況(保證視頻會(huì)議運(yùn)用正常運(yùn)轉(zhuǎn)，聲音銜接明晰，活動(dòng)圖象延續(xù))各校接入點(diǎn)電信光電轉(zhuǎn)換器任務(wù)形狀檢查〔網(wǎng)絡(luò)節(jié)點(diǎn)處排障〕利用MRTG建立大網(wǎng)出口和各校網(wǎng)絡(luò)出口處的流量統(tǒng)計(jì)，留意察看并進(jìn)展分析處置?！瞫tatistic.lwedu.sh〕利用網(wǎng)管軟件實(shí)施監(jiān)控制大網(wǎng)出口和各接入校園網(wǎng)流量2.遇突發(fā)病毒攻擊呵斥大網(wǎng)出口擁塞時(shí)應(yīng)予以及時(shí)有效處置迅速診斷病毒特征和來(lái)源例如：利用偵聽(tīng)抓包工具獲取數(shù)據(jù)報(bào)文進(jìn)展分析(Sniffer)根據(jù)特征(IP地址和端口號(hào))阻撓攻擊進(jìn)展相應(yīng)處置例如：立刻隔離病毒源〔根據(jù)IP〕，在能夠的情況下在交換機(jī)、路由器端口設(shè)置ACL以阻斷病毒攻擊。平常應(yīng)留意殺毒軟件運(yùn)轉(zhuǎn)和晉級(jí)情況，及時(shí)更新，進(jìn)展殺毒例如：要求各校為殺毒軟件制定病毒庫(kù)自動(dòng)晉級(jí)義務(wù)方案并公布晉級(jí)數(shù)據(jù)文件供下載運(yùn)用網(wǎng)絡(luò)流量管控設(shè)備自動(dòng)發(fā)現(xiàn)的各類網(wǎng)絡(luò)運(yùn)用協(xié)議利用網(wǎng)絡(luò)分析軟件捕獲數(shù)據(jù)報(bào)文監(jiān)測(cè)網(wǎng)絡(luò)異常景象3.選用適宜的網(wǎng)絡(luò)流量管控設(shè)備合理分配帶寬資源實(shí)現(xiàn)網(wǎng)絡(luò)流量整形安裝PacketeerPacketshaper網(wǎng)絡(luò)流量管控設(shè)備對(duì)大網(wǎng)出口處進(jìn)展流量進(jìn)展監(jiān)測(cè)、分析和指定相應(yīng)制定帶寬管理戰(zhàn)略。根據(jù)高層運(yùn)用層協(xié)議特征分類網(wǎng)絡(luò)流量，為不同類型的網(wǎng)絡(luò)流量制定帶寬分配戰(zhàn)略有效地抑制某些網(wǎng)絡(luò)運(yùn)用占用帶寬的無(wú)限增長(zhǎng)趨勢(shì)〔FTP、P2P〕維護(hù)某些搶占帶寬才干較弱的重要的網(wǎng)絡(luò)運(yùn)用提供可用帶寬資源的最低保證〔、SMTP〕根據(jù)網(wǎng)絡(luò)地址建立特殊的網(wǎng)絡(luò)流量類別，實(shí)現(xiàn)對(duì)不同網(wǎng)段的帶寬管理和流量控制平衡城域網(wǎng)內(nèi)部各校園網(wǎng)分占外網(wǎng)出口帶寬資源的比例〔區(qū)教育大網(wǎng)的外網(wǎng)出口帶